Django限制API访问频率常用方法解析
需求描述：
平台中需要编写接口供第三方调用，需要控制调用频率，需求为5s内调用一次后不得再次调用。
解决思路
1.Django官方插件库中有个django-ratelimit插件可以满足要求， django-ratelimit文档地址，很灵活很强大。只需要在我们的views函数上加上
@ratelimit(key='ip', rate='1/30s', block=True)
装饰器就可以了,网站上的资料不多，大部分都是英文的。在这里稍微解释下参数：
key='ip', 必填项，标识按照IP划分，我理解的是同一IP，遵循后面参数设定的规则。
rate='1/30s'，必填项，设置的频率值，这个意思是30秒内执行一次，也可以按照 “分”，“时”，“日” 等划分，很灵活的配置，比如每分钟执行5次，可以这样写rate='5/m'，这里参考文档足够弄明白
block=True,在这里吃了个亏，默认是False,加上了装饰器没写该参数，访问不受限制，没有达到间隔时间内不能再访问的预期效果，果断回去翻文档，
谷歌翻译：False是否阻止请求而不是注释。
我理解大概的意思是，当访问进来的时候是否去阻止它，把block=True之后，在次测试访问，可以看到403，确实是阻止了。
还有其它的参数，有更多需求的话可以看看，这是其一。
2.通过session存储访问时间
这里其实有两种方式，第一是写在中间件中，第二是装饰器，每个人需求不一样，我这一大堆函数就几个需要给外部调用的，干脆就做了装饰器，先贴码：
def limit(seconds = 5):
'''
@func: 限制访问频率装饰器
'''
def rate_limit(func):
def func_limit(request):
now=time.time()
request_time = request.session.get('request_time',0)
interval_time = int(now - request_time)
if interval_time < seconds:
ret = ret_content(20008,'%s 秒后可再次访问'%(seconds-interval_time))
return JsonResponse(ret)
else:
request.session['request_time'] = time.time()
ret = func(request)
return ret
return func_limit
return rate_limit
def ret_content(ret_code,message):
return {'ret_code':ret_code,'message':message}
大概思路是：将当前访问的时间存session,设置时间间隔，当在时间间隔之内的时候，不让其刷新，并返回json,超过时间间隔，更新session,让其执行。使用如下：
@limit(seconds=30)
30s内执行一次,我这个乞丐版的没第一种方法灵活了，不过在禁止期间返回的结果值会比较友好，不是403。程序处理会比较方便，另外针对IP的情况，我这里没做处理，需要的话自己可以改改，把request_time换成IP + Salt方式就可以了。
外部IP地址获取代码这里也贴出来：
def get_remote_cli_ip(request):
'''
@func:获取客户端ip
'''
ip = request.META.get('HTTP_X_FORWARDED_FOR',0)
if ip == 0:
return request.META['REMOTE_ADDR']
else:
return ip
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持猪先飞。
相关文章
- 这篇文章主要介绍了WebStorm无法正确识别Vue3组合式API的解决方案，帮助大家更好的理解和学习使用vue框架，感兴趣的朋友可以了解下...2021-02-18
Django def clean()函数对表单中的数据进行验证操作
这篇文章主要介绍了Django def clean()函数对表单中的数据进行验证操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-07-09- 这篇文章主要介绍了浅谈vue2的$refs在vue3组合式API中的替代方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-04-18
详解SpringBoot之访问静态资源(webapp...)
这篇文章主要介绍了详解SpringBoot之访问静态资源(webapp...)，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-09-14- 这篇文章主要介绍了如何使用 JavaScript 操作浏览器历史记录 API，帮助大家更好的理解和使用JavaScript，感兴趣的朋友可以了解下...2020-11-24
- 这篇文章主要介绍了mysql5.7 设置远程访问的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-02-08
- 这篇文章主要帮助大家理解JavaScript中worker事件api，对worker事件api有一个深刻了解，感兴趣的小伙伴们可以参考一下...2015-12-27
- 在日常开发中,总会接触到各种接口,前后端数据传输接口,第三方业务平台接口,下面这篇文章主要给大家介绍了关于如何设计一个安全的API接口的相关资料,需要的朋友可以参考下...2021-08-12
C# Windows API应用之基于GetDesktopWindow获得桌面所有窗口句柄的方法
这篇文章主要介绍了C# Windows API应用之基于GetDesktopWindow获得桌面所有窗口句柄的方法,结合实例形式分析了GetDesktopWindow函数用于获取窗口句柄的具体使用方法与相关注意事项,需要的朋友可以参考下...2020-06-25- 这篇文章主要为大家详细介绍了C#访问共享文件夹或者磁盘，需要用户名密码，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2020-06-25
- 这篇文章主要介绍了vue设置全局访问接口API地址操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-08-14
- 这篇文章主要为大家详细介绍了C#访问网络共享文件夹的方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2020-06-25
- 这篇文章主要介绍了docker端口映射及外部无法访问问题，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-01-19
- 这篇文章主要介绍了Vue常用API、高级API的相关总结，帮助大家更好的理解和学习使用vue框架，感兴趣的朋友可以了解下...2021-02-04
- 这篇文章主要介绍了uni-app 常用API，本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下...2021-10-20
Swift 中如何使用 Option Pattern 改善可选项的 API 设计
这篇文章主要介绍了Swift 中如何使用 Option Pattern 改善可选项的 API 设计，帮助大家更好的进行ios开发，感兴趣的朋友可以了解下...2020-10-23微信小程序 wx.request(object) API详解及实例代码
这篇文章主要介绍了微信小程序 wx.request(object) API详解及实例代码的相关资料,需要的朋友可以参考下...2016-10-02- js判断手机或者PC的例子我们在几乎所有网站都会有这段代码了，现在手机流量与pc差不多了，下面来看两段js判断手机或者PC例子吧...2015-12-17
- 这篇文章主要介绍了微信小程序 Image API实例详解的相关资料,需要的朋友可以参考下...2016-10-02
- ASP.NET Web API具有与ASP.NET MVC类似的编程方式，ASP.NET Web API不仅仅具有一个完全独立的消息处理管道，而且这个管道比为ASP.NET MVC设计的管道更为复杂，功能也更为强大。下面创建一个简单的Web API项目，需要的朋友可以参考下...2021-09-22